<div dir="ltr">Hi,<div><br></div><div>I wonder what is the meaning of rules in the following structure:</div><div><br></div><div>    &amp;TX:&#39;/REGEXP/&#39;</div><div><br></div><div>since &#39;&amp;&#39; is the counter operator, and as far as I know, at least according to &quot;ModSecurity Handboo&quot; by &quot;Ivan Ristic&quot;, TX is used to capture data and it range from 0 to 9.</div>

<div>So I would expect a numeric parameter rather than a regular expression (e.g. TX:0, TX:1, etc.).</div><div><br></div><div>Those are found all over files under &#39;/slr_rules&#39;.</div><div><br></div><div>examples:</div>

<div><br></div><div>    SecRule &amp;TX:&#39;/RFI.*ARGS:pathForArdeaCore/&#39; &quot;@gt 0&quot;</div><div>    SecRule &amp;TX:&#39;/RFI.*ARGS:page_include/&#39; &quot;@gt 0&quot; </div><div>    SecRule &amp;TX:&#39;/RFI.*ARGS:LibDir/&#39; &quot;@gt 0&quot;</div>

<div><br></div><div>and many more...</div><div><br></div><div><br></div><div><br></div></div>